Inżynier/ka DevSecOps / AppSec / DevSecOps Application Security Engineer (W/M)

Quick Facts

• Centrum Badawcze Cyberbezpieczeństwa – nabór do zespołu projektów B+R
• Obszary: cyberbezpieczeństwo, sztuczna inteligencja, bezpieczeństwo systemów technicznych, odporność organizacji i infrastruktury
• Zakres: tworzenie rozwiązań od wczesnego etapu (rozpoznanie problemu → analiza standardów → prototyp → testy i walidacja → dokumentacja)

Description

Rola: Inżynier/ka DevSecOps / AppSec / DevSecOps (Application Security Engineer). Praca obejmuje przygotowanie i utrzymanie środowisk deweloperskich, testowych i demonstracyjnych, wdrożenie CI/CD oraz automatyzacji testów, monitoringu i kontroli wersji. Kandydat konfiguruje zabezpieczenia aplikacji (kontrola dostępu, logowania, obsługa sekretów, podstawowe zabezpieczenia i hardening), prowadzi lub koordynuje testy bezpieczeństwa prototypów oraz dokumentuje wyniki i rekomendacje naprawcze, współpracując z zespołami backend, AI, dane i cyberbezpieczeństwo.

Responsibilities

• Przygotowanie i utrzymanie środowisk deweloperskich, testowych i demonstracyjnych
• Wdrożenie CI/CD
• Automatyzacja testów, monitoring i kontrola wersji
• Przygotowanie rozwiązań umożliwiających powtarzanie eksperymentów i testów bezpieczeństwa
• Konfiguracja kontroli dostępu, logowania, obsługi sekretów i podstawowych zabezpieczeń aplikacji
• Prowadzenie lub koordynowanie testów bezpieczeństwa prototypów
• Dokumentowanie wyników testów i rekomendacji naprawczych
• Współpraca z zespołem backendu, AI, danych i cyberbezpieczeństwa
• Rola współdzielona dla projektów: prototypy, środowiska testowe i walidacja bezpieczeństwa

Requirements

• Wykształcenie wyższe magisterskie
• Minimum 3 lata doświadczenia zawodowego
• Doświadczenie w DevOps, DevSecOps, AppSec, testach bezpieczeństwa lub utrzymaniu środowisk aplikacyjnych
• Znajomość CI/CD, konteneryzacji, monitoringu, logowania i zarządzania sekretami
• Umiejętność wykonywania lub koordynowania testów bezpieczeństwa aplikacji
• Znajomość secure by design, security by default oraz podstaw hardening
• Umiejętność dokumentowania konfiguracji i wyników testów

Benefits

• Umowa o pracę
• Elastyczne godziny pracy
• Praca stacjonarna (po 3 miesiącach możliwa praca hybrydowa)
• Udział w projektach krajowych i międzynarodowych
• Udział w szkoleniach (m.in. darmowe kursy językowe)
• Bogaty pakiet socjalny: dofinansowanie wypoczynku, świadczenia świąteczne, dofinansowanie „zielonej szkoły”
• Prywatna opieka medyczna PZU
• Karnety sportowe
• Pracowniczy Program Emerytalny
• Grupowe ubezpieczenie na życie